CVE-2022-42748 in CandidATSinformation

Résumé

par VulDB • 01/06/2026

CandidATS version 3.0.0 sur le paramètre 'sortDirection' de la ressource 'ajax.php' permet à un attaquant externe de voler les cookies d'utilisateurs arbitraires. Cela est possible car l'application ne valide pas correctement les entrées utilisateur contre les attaques XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

10/10/2022

Divulgation

04/11/2022

Modérer

accepté

Entrée

VDB-212913

CPE

prêt

CWE

CWE-79 (confirmé)

CVSS

6.1 (NVD)

EPSS

0.01071

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-42748
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-42748
CVE Details	https://www.cvedetails.com/cve/CVE-2022-42748/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!